MRA (Mobiel en Remote Access)

Met mobiele en Remote Access (MRA) kunnen externe medewerkers op eenvoudige en veilige wijze verbinding maken met het bedrijfsnetwerk zonder gebruik te maken van een clienttunnel (VPN virtual private network).

Wanneer gebruikers niet op kantoor zijn, wordt ontdekt dat de telefoon zich in de modus Buiten kantoor bevindt. Als beheerder kunt u een activeringscode van 16 cijfers genereren waarmee gebruikers hun telefoons kunnen registreren bij Cisco Unified Communications Manager (Unified CM). Als de telefoons zijn geconfigureerd met alternatieve TFTP, vraagt u de gebruikers om de telefooninstellingen te wissen met een fabrieksreset in het telefoonmenu zodat de gebruiker de telefoon kan registreren met de activeringscode via MRA.

Tijdens het telefoonregistratieproces worden de weergegeven datum en tijd gesynchroniseerd met de NTP-server (Network Time Protocol). Met MRA wordt de tag DHCP-optie 42 gebruikt om de IP-adressen te vinden van de NTP-servers die zijn aangewezen voor datum- en tijdsynchronisatie. Als de tag DHCP-optie 42 niet wordt gevonden in de configuratie-informatie, zoekt de telefoon de tag 0.tandberg.pool.ntp.org voor het herkennen van NTP-servers.

Na de registratie gebruikt de telefoon de informatie uit het SIP-bericht om de weergegeven datum en tijd te synchroniseren, tenzij op Unified CM een NTP server is geconfigureerd in de telefoonconfiguratie.

Als in het telefoonbeveiligingsprofiel voor telefoon gecodeerde TFTP-config is ingeschakeld, kunt u de telefoon niet gebruiken met Mobile and Remote Access. De MRA-oplossing ondersteunt geen apparaten die werken met CAPF (Certificate Authority Proxy Function).

Gebruik voor SIP OAuth in de MRA-modus (Mobile and Remote Access) alleen onboarding met activeringscode met Mobile en Remote Access wanneer u de telefoon implementeert. Activering met een gebruikersnaam en wachtwoord wordt niet ondersteund.

SIP OAuth-modus vereist Expressway x12.7 (1) en hoger of Cisco Unified Communications Manager 14.0 (1) en hoger.

Voor extra informatie over de modus SIP OAuth raadpleegt u het gedeelte SIP OAuth In de functieconfiguratiehandleiding voor Cisco Unified Communications Manager, Release 14.0 (1) of hoger.

MRA voor Expressway

MRA werkt met Cisco Expressway. U moet bekend zijn met de Cisco Expressway-documentatie die beschikbaar is op http://www.cisco.com/c/en/us/support/unified-communications/expressway-series/tsd-products-support-series-home.html.

Alleen het IPv4-protocol wordt ondersteund voor gebruikers van Mobile en Remote Access Through Expressway.

Voor meer informatie over het werken met Mobile en Remote Access Via Expressway raadpleegt u:

  • Cisco Preferred Architecture for Enterprise Collaboration, ontwerpoverzicht

    Versies: 12.x | 11,0 | 10,x

  • Cisco Preferred Architecture for Enterprise Collaboration, CVD

    Versies: 12.x | 11,0 | 10,x

  • Unified Communications Mobile and Remote Access via Cisco VCS Deployment Guide

    Versies: 8.11 | 8,10 | 8,9 | 8,8 | 8,7 | 8,6 | 8,5 | 8,2 | 8,1,1 |

Permanente gebruikersgegevens voor Expressway-aanmelding configureren

Wanneer een gebruiker zich via Expressway en Remote Access aanmeldt bij het netwerk, wordt de gebruiker gevraagd om een servicedomein, gebruikersnaam en wachtwoord. De aanmeldingsprocedure vindt gewoonlijk plaats wanneer de telefoon wordt geregistreerd na het opnieuw opstarten of na een upgrade van de firmware.

Als u de functie inschakelt, worden de gebruikersaanmeldingsgegevens opgeslagen, zodat gebruikers deze aanmeldingsgegevens niet opnieuw hoeven in te voeren. Deze functie is standaard uitgeschakeld.

U kunt referenties instellen die van kracht blijven voor een enkele telefoon, een groep telefoons of alle telefoons.

1

Selecteer in Cisco Unified Communications Manager Administration een van de volgende vensters:

  • Selecteer Apparaat > telefoon.
  • Selecteer Apparaat > Vice Settings > Common Telefoonprofiel.
  • Selecteer Systeem > Enterprise Phone Configuration (Telefoonconfiguratie).
2

Ga naar het gebied Indeling productspecifieke configuratie en stel het volgende veld in:

Permanente gebruikersreferenties voor Expressway-aanmelding: bepaal of de telefoon de aanmeldingsgegevens van gebruikers opslaat.

  • Uitgeschakeld: de gebruiker wordt altijd gevraagd zich bij de Expressway-server aan te melden voor mobile en Remote Access (MRA) nadat de telefoon opnieuw is opgestart.

  • Ingeschakeld: de Expressway-aanmeldgegevens zijn permanent. De gebruiker hoeft dan slechts voor de eerste keer zijn/haar aanmeldingsgegevens in te voeren.

Standaardwaarde: Uitgeschakeld

3

Klik op Opslaan.

Telefoonfuncties beschikbaar voor MRA

Mobile en Remote Access (MRA) bieden veilige VPN-less toegang tot samenwerkingsservices voor mobiele en externe gebruikers van Cisco. De toegang tot enkele telefoonfuncties is echter beperkt om de netwerkbeveiliging te behouden.

In de volgende lijst ziet u welke telefoonfuncties beschikbaar zijn voor MRA.

Tabel 1. Functies die worden ondersteund

Telefoonfunctie

Versie telefoonfirmware

Verkort kiezen (alleen voor 8875)

2.0.1 en hoger

Automatisch beantwoorden

2.0.1 en hoger

Gesprek doorschakelen

2.0.1 en hoger

Melding gesprekken doorschakelen

2.0.1 en hoger

Conferentie

2.0.1 en hoger

Bedrijfstelefoonlijst

2.0.1 en hoger

Omleiden

2.0.1 en hoger

Wacht/Hervat

2.0.1 en hoger

Terugverwijzen in wachtstand

2.0.1 en hoger

Direct omleiden

2.0.1 en hoger

Meet Me-conferentie

2.0.1 en hoger

Indicator voor wachtend bericht

2.0.1 en hoger

Meerdere lijnen

2.0.1 en hoger

Dempen

2.0.1 en hoger

Kiezen met de hoorn van de haak

2.0.1 en hoger

Kiezen met de hoorn op de haak

2.0.1 en hoger

Plus-kiezen

2.0.1 en hoger

Privacy

2.0.1 en hoger

Herhaal

2.0.1 en hoger

Snelkeuze

2.0.1 en hoger

Doorverbind.

2.0.1 en hoger

Uniform Resource Identifier (URI) kiezen

2.0.1 en hoger